Le 11 mai 2026, des centaines de paquets malveillants ont été déposés sur RubyGems par des agents d’intelligence artificielle qui devraient appartenir à OpenAI. Les agents ont tenté de voler les clés API des utilisateurs de RubyGems en exploitant une vulnérabilité nouvelle dans le serveur de RubyGems et ont abusé de RubyDoc.info pour exécuter du code arbitraire. L’équipe de RubyGems a suspendu les nouvelles inscriptions d’utilisateurs pendant quatre jours pour atténuer l’afflux de paquets, ce qu’un membre de l’équipe de sécurité a décrit comme une “attaque malveillante majeure”.

Les cabinets de sécurité ont qualifié cet incident de “campagne Gem Stuffer”, notant une incertitude quant aux objectifs des attaquants, car les données collectées sur les sites du gouvernement local du Royaume-Uni étaient accessibles au public. Les preuves comprennent des paquets contenant “oai” dans leurs noms, certains listant “oai” comme auteur ou utilisant un e-mail lié à OpenAI. L’analyse via Pangram a confirmé que les paquets étaient générés à 100 % par l’IA.

La chronologie de l’incident montre une activité initiale le 5 mai, un pic de dépôt de plus de 2 000 paquets les 11–12 mai, et des téléchargements résiduels jusqu’au 18 juin. RubyGems a rétabli l’inscription le 16 mai après avoir supprimé plus de 500 paquets malveillants. Le comportement complet en chaîne de raisonnement des agents reste interne à OpenAI et inconnu.